Как заблокировать изменение параметров DNS в Windows 11?

[dofoh88849]

Есть 3 сетевых адаптера (LAN, Wi-Fi и VPN), на каждый из них я выставил DNS вручную в параметрах ipv4 и ipv6 (защита от небезопасного контента). Необходимо сделать так, чтобы их никак нельзя было изменить в настройках или панели управления. Также, чтобы я не мог установить другой VPN (а следовательно и новый сетевой адаптер) и обойти систему, нужно заблокировать возможность установки новых сетевых адаптеров. Если это покажется вам глупым, то не переживайте: если мне придётся делать изменения в условном реестре, то я легко смогу заблокировать службу regedit в отдельной программе (PluckEye или Cold Turkey Blocker). Прошу также не говорить о возможности создания другого пользователя, так как это создаёт некоторые проблемы в работе с системой.
Буду невероятно благодарен за любые советы по моему вопросу! Помните, за любую вашу помощь в решении данного вопроса вас будут благодарить десятки интернет-зависимых людей. Спасибо =)

[Avatar-Lion]

Взаимоисключающие параграфы. Если у вашего текущего пользователя есть права администратора, то он сможет изменять любые настройки, ставить любое оборудование и т.д.

[bredych]

Необходимо сделать так, чтобы их никак нельзя было изменить в настройках или панели управления »
а админский доступ юзеру обязателен?
Просто у обычного юзера вроде как нет доступа к сетевым настройкам вообще.

[dofoh88849]

он сможет изменять »

Я же говорю, что у меня есть Cold Turkey. Я просто заблокирую в нём условный regedit и не смогу пользоваться данной службой до истечения определённого времени (delay - задержка, защита от импульсивности).

а админский доступ юзеру обязателен? »

Крайне желателен. А вообще, много ли будет минусов, если использовать 2 учётки? Помимо того, что блокировщики вроде PluckEye или Cold Turkey могут перестать работать.

[Avatar-Lion]

Я просто заблокирую в нём условный regedit »
ОК, давайте вот представим что вы мне попытались что-то заблокировать. Я просто загружусь на таком ПК в безопасном режиме и грохну там папку с этой программой. Ну, это я к тому, чтобы у вас было чёткое понимание одного простого факта: если пользователь имеет доступ к учетной записи с правами администратора, то никаким софтом вы по сути ничего заблокировать не сможете. В лучшем случае притормозите деятельность человека на несколько минут, пока он будет гуглить способы избавиться от этой дряни.

много ли будет минусов, если использовать 2 учётки? »
Нет в этом никаких минусов, это штатный механизм Windows. Учтите только, что многие игры и программы хранят свои настройки и прочие файлы в профиле конкретного пользователя, т.е. какие-то программы придется настраивать по сути дважды - для каждого юзера.

Помимо того, что блокировщики вроде PluckEye или Cold Turkey могут перестать работать »
Они изначально "работает" лишь весьма условно, поскольку обойти такую защиту труда не составит при желании. Хотя, конечно, все упирается в квалификацию конечного пользователя. Если у вас там совсем малые дети или пенсионеры за ПК сидят, тогда да, такой защиты хватит.

[dofoh88849]

"работает" лишь весьма условно »

Вы ошибаетесь) Данный софт не могут обойти даже программисты. Я лично пробовал сносить PluckEye в Process Hacker, да запускать в безопасном режиме - он всё также был надёжно защищён и не прекращал свою работу. В противном же случае можно просто заблокировать доступ к таск менеджеру в проге, отключить safe mode в том же реестре и заблокировать к нему доступ с помощью блокера. Разработчик работает на фиксом любой лазейки. Пользователю остаётся лишь блокировать то, что не находится в зоне ответственности программы - бут меню, например. Стоит просто установить случайный пароль на биос, а чтобы не потерять к нему доступ, закинуть пасс в lockbox от plucky, где его можно будет в будущем достать с задержкой. Этот софт мощный даже для совсем конченых шизофреников, которые ставят блок, чтобы вечно пытаться обойти его. Советую попробовать его и самостоятельно убедиться, а не говорить о чём-то, не имея об этом представления ;)

[Avatar-Lion]

Советую попробовать его и самостоятельно убедиться»
Уж извините, но мне это не интересно. Я не параноик и не шизофреник, мне такой софт без надобности.

В любом случае, сформулируйте точнее свой вопрос, потому как сейчас непонятно что именно вы хотите сделать. Заблокировать запуск файла regedit.exe? Или что?

[dofoh88849]

что именно вы хотите сделать »

Любым возможным способом пустить принудительный DNS. Вторая учётная запись не подходит, так как можно просто установить любое ВПН расширение и защита обойдётся в 2 клика.

[Avatar-Lion]

dofoh88849, Еще раз: пока будет доступ уровня администратора, любые ваши телодвижения будут лишены всякого смысла.

Вам если нужно сделать фильтрацию какую-то, чтобы юзеры ходили только на конкретные сайты, то для этого нужен отдельный прокси-сервер. И всех выпускать в сеть только через него. Могу ошибаться, если тут есть системные администраторы, пускай поправят меня. Но чисто со стороны если смотреть, то затея глупая в зародыше: любой человек сейчас с телефона может зайти куда захочет, ему ваши блокировки на рабочем ПК побоку будут.

[dmitryst]

dofoh88849, может, есть смысл выдавать нужным клиентам полный пакет параметров с DHCP-сервера? (привязав по МАС-адресу, ну и фаерволом перекрыть движение на порт 53)

[Avatar-Lion]

dmitryst, Мне кажется, смысла в принципе нет, учитывая наличие анонимомайзеров, которым в принципе DNS не нужен для работы. Например, я вот сейчас прописал у себя на компе 127.0.0.1 в качестве DNS-сервера. После этого все сайты по именам открываться, естественно, перестали. Но по прямому адресу https://64.227.120.231 можно зайти на анонимомайзер, вбить там нужный адрес и далее серфишь в сети как обычно. Скорость падает радикально, конечно, но если цель - потрындеть с кем-нибудь в чатике ВКонтакте, то это вполне себе вариант.

[dofoh88849]

пока будет доступ уровня администратора »
Так я имею ввиду под второй учёткой учётку без прав.
За телефон можете не беспокоиться, на нём у меня стоит тотальная фильтрация без надежды на обход (благо андроид позволяет). Но, тем не менее, попрошу отвечать именно по вопросу)

выдавать нужным клиентам полный пакет параметров с DHCP-сервера »

Я ламер. Объясните конкретнее, пожалуйста, о чём вы. DNS обычный, если что. Cloudflare Family 1.1.1.3.

[Avatar-Lion]

dofoh88849, Так вопрос-то в чем? Не хотите куда-то заходить? Не заходите. В чем проблема-то?

Прописал сейчас ради интереса у себя 1.1.1.3 - после этого сайт для взрослых не открылся, но через https://64.227.120.231/ пустило без проблем. В общем, как я и говорил, все эти заморочки с DNS лишены какого-либо смысла. Кому это не интересно, они и так ходить никуда не будут, а кто захочет, найдет обходные пути.

http://forum.oszone.net/thread-128151.html - если учетка ограничена в правах, это может сработать, но сам не пробовал. Попробуйте, отпишитесь потом о результатах. Хотя как по мне, вы что-то недоговариваете и пытаетесь микроскопом гвозди забивать.

[dofoh88849]

В чем проблема-то? »

Проблема в том, что подобная логика не работает с наркоманами (в том числе и частично со мной). Я занимаюсь этим вопросом сейчас, так как в первую очередь делаю подробный курс по реабилитации для других людей. В котором я разбираю все доступные методы. Да, кому-то хватит DNS в роутере и он даже не вкурит как это сбросить по кнопке, но есть ребята прошаренные. Безусловно, это всё костыли, но они необходимы на первое время. Поэтому я просто хочу получить поддержку по технической части.
Мне всего-то в заключение осталось разобраться с этим моментом. Вторая учётка кажется хорошим решением, ведь она не даёт возможности работать даже Tor, но всё ещё остаются малюсенькие лазейки в виде расширений. Да, можно пойти радикальным путём и кастрировать браузер или загрузить систему огромным чёрным списком и фильтровать всевозможные сайты с упоминание VPN или Proxy, но это довольно непрактично.

[Avatar-Lion]

dofoh88849, Наркоманами в каком смысле? Если речь о тех, кто себе всякую дрянь вводит в организм, то непонятно какое отношение это все к DNS имеет. У наркоманов-то и денег на компы нет.

[dofoh88849]

это может сработать »

Да, я уже видел это. Звучит интересно, но в нынешних реалиях по сути тоже кастрация, так как VPN нужен чуть-ли не на каждом шагу в интернете. Было удобно, когда есть родной отфильтрованный VPN и можно без проблем обходить блокировки в РФ. Если выхода не останется, то да, придётся.

[Avatar-Lion]

Было удобно, когда есть родной отфильтрованный VPN и можно без проблем обходить блокировки в РФ »
Так и сейчас не сложно: плагин FastProxy поставил и он сам трафик разделяет. На обычные сайты пускает напрямую, на заблокированные - через прокси.

Я просто не понимаю какого результата вы хотите добиться.

[dofoh88849]

Наркоманами в каком смысле? »

Цифровых наркоманов =) Зависимых от порно, шок-контента, компульсивного шопинга, новостей, соцсетей, почты и так далее. Хотя защита, которую я предоставляю также может защитить и от физически наркотиков, так как DNS фильтрует NSFW, Tor заблокирован и Telegram также отфильтрован в отдельном форке.

Я просто не понимаю какого результата вы хотите добиться. »

Я хочу просто пустить принудительный DNS. Если единственной лазейкой будет использование анонимайзеров, то придётся активировать фильтр на нужные ключевые слова. Ну и так далее.
А FastProxy и не нужен, есть АнтиЗапрет ByPass, но он не поможет зарегистрироваться россиянину на OpenAi, например.

[Avatar-Lion]

Цифровых наркоманов »
А, эти... Честно говоря, никогда с такими персонажами не сталкивался, но как постороннему наблюдателю мне очевидно, что блокировка ресурсов в сети - это борьба со следствием, а не с причиной. Проще говоря, к психологу идти надо, а не DNS настраивать.

[dofoh88849]

это борьба со следствием, а не с причиной »

Вы правы, но это не совсем так работает. Попрошу, дайте ответ по теме. Можно ли как-то принудительно пустить DNS, не блокируя изменение IP-адреса? К сетевому адаптеру установленного VPN смог же применить DNS, почему к какому-то жалкому расширению в браузере нельзя сделать так же?